Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NATS-Server 是适用于云和边缘原生消息系统 NATS.io 的高性能服务器。nats-server 会提供“Nats-Request-Info:”消息标头用于提供有关请求的信息。这应该会提供足够的信息来进行帐户/用户识别，以便 NATS 客户端在信任 nats-server 作为代理的情况下自行决定如何信任消息。连接到 nats-server 的 leafnode 不会被完全信任除非系统帐户也被桥接。因此身份声明不应在未经检查的情况下传播。在低于版本 2.11.15 和 2.12.6的版本中依赖于 Nats-Request-Info: 标头的 NATS 客户端可能会遭到欺骗。这不会直接影响 nats-server 本身但 CVSS 机密性和完整性分数基于假设的客户端可能选择对此 NATS 标头执行的操作。版本 2.11.15 和 2.12.6 包含一个补丁。没有已知的变通方案可用。(CVE-2026-33246)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33246

medium Nessus 插件 ID 303842

版本 1.3